Ведущий специалист по защите продукта

О команде:

Мы — команда безопасности автономного транспорта. Наша задача — сделать поездки на высокоавтоматизированных транспортных средствах безопасными и надёжными. Мы защищаем технологии от кибератак и взломов, предотвращаем последствия случайных повреждений и отказов компонентов и в целом отвечаем за безопасность системы на всех этапах её работы.

Чем предстоит заниматься:

• Разрабатывать и актуализировать модели угроз для компонентов автономной технологии (построение моделей угроз и сценариев атаки для выявления слабых мест и разработки стратегий противодействия);

• Разрабатывать спецификации требований для создания функций кибербезопасности системы;

• Исследовать уязвимости устройств и компонентов;

• Проектировать архитектуру безопасности, включая сети, приложения и данные;

• Выбирать, настраивать и интегрировать средства защиты информации — EDR, АВПО, SAST, SCA.

• Уровень английского не ниже B1;

• Знания по системному инжинирингу и системной аналитике;

• Владение нотациями SysML/UML, C4, DFD;

• Понимание принципов компьютерных сетей и технологий (TCP/IP, модель OSI, TLS, IPSec);

• Понимание принципов современных операционных систем;

• Знание основных протоколов передачи данных (UART, I2C, CAN, LIN, Ethernet);

• Умение программировать на C++ и Python (работа с "чужим" кодом и доработки безопасности);

• Понимание V-model и Agile.

Будет плюсом:

• Знание стандарта ISO 21434 и правил R155/R166.